OpenAI 网络安全模型扫描 Linux 内核，发现 948 个可提权漏洞

OpenAI 于 11 月 4 日发布安全研究报告，用未正式公布的网络安全模型对 Linux 内核做自动化漏洞测试。系统筛选出 5034 个审计目标、覆盖约 280 万行代码，12 小时内生成 2308 个候选漏洞，其中 1724 个经 30 小时动态复现，最终产出 948 个本地权限提升漏洞利用程序，平均每个成本约 1279 美元。相比 2026 年 7 月用 GPT-5.6 Sol 找到并利用 166 个提权漏洞（成本 51.37 万美元），新模型在内核已加固三个月的情况下将数量提升超过 5 倍。在谷歌 kernelCTF 加固环境中，系统还获得 25 个信息泄露 PoC 和 21 个提权利用程序，理论上可兑换约 150 万美元奖励。报告和补丁正通过 Patch the Planet 计划提交上游，测试期间已有 61 个提权漏洞在 Linux 上游修复。